rails-cve-2017-17917

このプロジェクトは、id パラメータにおけるSQLインジェクションの脆弱性の再現を示し、その後、このセキュリティ問題を軽減および解決するための知見を提供します。 https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917

スタック:

  Ruby: 3.2.2
  Rails: 7.0.8
  Docker 24.0.5
  Docker-Compose 1.29.2
  PostgreSQL

CVE-2017-17917

私たちは、このCVEを選定することで、最新のRailsバージョンでもこの問題が発生し続けていることを強調し、開発のベストプラクティスの重要性を再確認します。

脆弱性を再現するための環境のスキーマ

この脆弱性を再現する手順

要件:

  docker
  docker-compose

プロジェクトを構築する手順:

  sudo docker-compose build

  sudo docker-compose run web bundle install

  sudo docker-compose run web rails db:create db:migrate db:seed

  sudo docker-compose up

http://localhost:3000/ にアクセスしてください。

SQLインジェクションのパラメータ 1 OR id > 1

本番環境における脆弱性のリスクの評価

このSQLインジェクションにより、攻撃者は通常はアクセスできないユーザーデータを取得できます。
実行難易度: 容易

結論

問題はコントローラのメソッドにあり、具体的には次のようにwhere句を呼び出している箇所です:
@clients = Client.where("id = #{params[:id_search]}")
コードへのリンク

この問題は、次の方法を使用することで解決されます:
@clients = Client.where(id: "#{params[:id_search]}")
コードへのリンク

テスト

  sudo docker-compose run web rspec